Zimpler og norsk pengespillregulering

Et regelverk som rammer rundt Zimpler uten å være rettet mot Zimpler

Norsk pengespillregulering er bygd på en grunnsetning som er enklere å oppsummere enn å implementere — staten har enerett til å tilby pengespill, og enhver privat aktør som driver med pengespill uten norsk tillatelse, opererer utenfor systemet. Zimpler er ikke en spilloperatør. Zimpler er en svensk lisensiert betalingsinstitusjon som driver en autorisasjonsbasert kontooverføringstjeneste, regulert av Finansinspektionen i Sverige under PSD2-rammeverket. Men siden Zimpler-knappen ofte dukker opp i kassen hos akkurat de utenlandske operatørene som det norske regelverket forsøker å gjøre utilgjengelige, er Zimpler i praksis omsluttet av regulatorisk oppmerksomhet — uten å være målrettet av noe forbud direkte mot tjenesten.

Etter åtte år med å spore betalingstjenester for betting i Norden, har jeg sett denne dynamikken utvikle seg fra et akademisk spørsmål til en praktisk konsekvens. Lotteritilsynet håndhever forskriften om forbud mot betalingsformidling. Bankene har plikt til å avvise visse transaksjoner. DNS-blokkering ble innført fra 1. april 2025. Og likevel finner en del Zimpler-betalinger sin vei gjennom systemet — fordi ingen av tiltakene er konstruert spesifikt mot Pay-by-Bank-løsninger som passerer via banksystemet i stedet for kortskinnesystemet.

Denne artikkelen går gjennom hele rammeverket: enerettsmodellens grunnvoll, Lotteritilsynets mandat, forskriften om betalingsforbud, DNS-blokkering, MCC 7995-systemet, og hva alt dette betyr for deg som spiller. Jeg legger ikke opp til et politisk standpunkt — jeg legger opp til en presisjon som lar deg vite hvor du står juridisk og praktisk i 2026.

Enerettsmodellen som hele systemet hviler på

Norge har valgt en av Europas strengeste pengespillmodeller. Skal man forstå hvordan Zimpler havner i regulatorisk søkelys uten å være regulert direkte, må man begynne med selve grunnvollen — enerettsmodellen.

Norsk pengespillregulering bygger på en politisk bestemmelse om at pengespill er statens prerogativ. Norsk Tipping AS, eid av staten via Kulturdepartementet, har enerett på de fleste nettpengespill og lotterier. Norsk Rikstoto har enerett på totalisatorspill. Den modellen er begrunnet i ansvar — staten argumenterer at en monopolaktør med tydelig samfunnsoppdrag kan tilby pengespill innenfor et rammeverk som prioriterer spillerbeskyttelse over kommersiell vekst.

Hvor godt fungerer modellen i tall? Mer enn ni av ti kroner som nordmenn spilte pengespill for i 2024 ble brukt innenfor det regulerte markedet. Det er en kanaliseringsgrad på 92,1 prosent — en av de høyeste i Europa. Til sammenligning oppnår mange europeiske lisensmarkeder med konkurranseregime kanaliseringsgrader på 80–90 prosent.

Tonje Sagstuen, administrerende direktør i Norsk Tipping, formulerer det slik når hun forsvarer modellen: «Den norske pengespillmodellen fungerer. Mer enn ni av ti kroner som nordmenn spilte pengespill for i fjor, ble brukt innenfor den regulerte delen av markedet.» Det er en politisk kjernemelding fra en monopolinnehaver, men tallet er konsistent med uavhengige analyser fra Lotteritilsynet og fra europeiske bransjeorganisasjoner.

Andelen som ikke fanges opp av enerettsaktørene — det utenlandske, uregulerte markedet — har minket. I 2020 var den anslått til 15 prosent av totalmarkedet. I 2024 var den nede i 7,9 prosent. Det er en betydelig nedgang som de norske myndighetene tilskriver kombinasjonen av skjerpede markedsføringsregler, betalingsformidlingsforbudet og DNS-blokkering.

Målet i den nasjonale handlingsplanen er en kanaliseringsgrad over 95 prosent. For å komme dit, må det utenlandske markedet gjøres ytterligere mindre tilgjengelig — og det er der Zimpler-debatten faktisk lever. Hver Zimpler-betaling som passerer fra en norsk konto til en MGA- eller CGCB-operatør, er en transaksjon som teller mot dette målet. Ikke fordi Zimpler i seg selv er problematisk, men fordi tjenesten driver en kanal som regelverket forsøker å begrense.

Det er denne politiske og økonomiske bakgrunnen som gjør Zimpler regulatorisk interessant. Tjenesten er nøytral. Men strømmen den driver, er ikke nøytral — den motvirker delvis det myndighetene har bestemt seg for å oppnå.

Lotteritilsynet og motoren bak håndhevelsen

Hvis enerettsmodellen er teorien, er Lotteritilsynet motoren som forsøker å gjøre den til virkelighet.

Lotteritilsynet er den statlige etaten som håndhever pengespilloven og dens forskrifter. Etaten har omtrent 70 ansatte og holder til i Førde. Mandatet dekker mer enn pengespill — Lotteritilsynet håndterer også stiftelsestilsyn — men i pengespilldelen er kjerneoppgaven å sikre at enerettsmodellen ikke uthules.

Det betyr i praksis tre ting. For det første overvåker tilsynet at enerettsaktørene selv etterlever sitt mandat — at Norsk Tipping og Norsk Rikstoto spiller etter reglene som lisensen forutsetter. Tilsynet har gjentatte ganger ilagt Norsk Tipping bøter og pålegg når reglene er brutt. For det andre overvåker tilsynet markedsføring, både fra norske og utenlandske aktører, og kan kreve at brudd opphører. For det tredje håndhever tilsynet forskriften om forbud mot betalingsformidling, og det er der vi kommer inn på Zimpler.

Lotteritilsynet har myndighet til å pålegge ni norske banker å blokkere transaksjoner identifisert som betalinger til uregulerte spillaktører. Banktilsynet er kontinuerlig — det innebærer rapportering, kvartalsvise oversikter og målrettede tilsynsundersøkelser når mistanke oppstår. Det er en byråkratisk muskel som har vokst seg betydelig sterkere de siste fem årene, ikke minst fordi pengespilloven av 2023 ga tilsynet hjemler det ikke hadde tidligere.

For Zimpler er Lotteritilsynet ikke en direkte motpart. Tilsynet har ikke jurisdiksjon over en svensk lisensiert betalingsinstitusjon. Men tilsynet har jurisdiksjon over norske banker — og det er via bankene at Zimpler-overføringer møter regulering. Hvis en transaksjon fra en kunde i en av de ni overvåkede bankene identifiseres som en pengespillbetaling og ender hos en uregulert mottaker, er det banken som risikerer reaksjon, ikke Zimpler.

For en grundig gjennomgang av Lotteritilsynets konkrete håndhevelseshistorikk overfor Zimpler-relaterte transaksjoner, hvilke saker som har vært aktuelle og hvilke føringer tilsynet har gitt offentlig, finner du den i artikkelen om Lotteritilsynet og Zimpler-betting.

Forskriften om betalingsformidling — det juridiske verktøyet

Det juridiske verktøyet som bandt sammen banker, betalingsformidlere og det norske spillemarkedet, fikk navnet «forskrift om forbud mot betalingsformidling for pengespill som ikke har norsk tillatelse».

Forskriften er hjemlet i pengespilloven og pålegger norske banker å avvise transaksjoner som identifiseres som betalinger til eller fra uregulerte spillaktører. Det praktiske verktøyet er MCC-koden — Merchant Category Code — som er en internasjonal standard for kategorisering av handelstransaksjoner. Pengespilltransaksjoner kategoriseres med MCC 7995.

Hvis en transaksjon merket MCC 7995 går mot en mottaker som ikke har norsk pengespilltillatelse, har banken plikt til å avvise. Forskriften omfatter både innskudd til og utbetalinger fra spillaktørenes konti — det er ikke nok å blokkere innskudd, banken må også blokkere utbetaling. Det er en speilet plikt som har konkrete praktiske konsekvenser når en spiller har vunnet på en utenlandsk side og forsøker å få utbetalingen til norsk konto.

Forskriften treffer uten å se på beløp. Den treffer uten å se på frekvens. Den treffer på MCC-koden alene, ikke på operatørens lisensstatus i øvrige land eller på spillerens identitet. Banken trenger ikke å vurdere om aktøren er etisk tvilsom — det holder at den ikke har norsk lisens, og at MCC indikerer pengespill.

Hvor passer Zimpler inn i dette bildet? Zimpler driver en autorisasjonsbasert betalingstjeneste som rutes via bankoverføring og BankID. Når en spiller bruker Zimpler til å sette inn på en utenlandsk side, må den underliggende kontooverføringen fortsatt passere bankens systemer. Hvis transaksjonen blir merket med MCC 7995 av Zimplers acquirer eller av merchant-relaterte indikatorer, plikter banken å avvise — selv om det er Zimpler som er teknisk avsender.

Men — og dette er den tekniske finessen — Zimpler-flyten passerer ikke nødvendigvis det samme MCC-systemet som en kortbasert spilltransaksjon. Pay-by-Bank-løsninger rutet via direkte bankoverføring kan i praksis identifiseres ulikt avhengig av hvordan motkontoen er klassifisert i bankens egne systemer. Det er en av grunnene til at Zimpler-overføringer i 2026 fortsatt går gjennom systemet selv om kortbaserte forsøk avvises — ikke fordi forskriften er svakere, men fordi den tekniske identifikasjonen er mer utfordrende på Pay-by-Bank.

Forskriften er presis i intensjon. Implementeringen er mindre presis i utstrekning. Det er det rommet Zimpler-baserte transaksjoner ofte havner i, og det er den vesentlige forskjellen mellom hvordan regelverket er ment å fungere og hvordan det faktisk treffer i 2026.

DNS-blokkering — det nye håndhevelsesverktøyet fra april 2025

1. april 2025 ble DNS-blokkering innført som nytt verktøy i den norske håndhevingsverktøykassen. Det er den største endringen i norsk pengespillregulering på flere år, og den endrer hvor friksjonen ligger for utenlandske operatører fundamentalt.

DNS-blokkering fungerer slik at internettleverandørene i Norge — de store, som Telenor, Telia og Altibox — har plikt til å avvise navneoppslag mot et listet sett med domener tilknyttet uregulerte spillaktører. Når en kunde forsøker å gå til et blokkert domene, returneres det ikke en IP-adresse — i praksis møter brukeren en feilmelding eller en omdirigering til en informasjonsside fra myndighetene.

Per innføringen i april 2025 var 104 nettsteder blokkert, og ytterligere 178 sto i kø for vurdering. Det totale potensielle volumet — over 280 nettsteder — gir et bilde av hvor stort det utenlandske spillmarkedet faktisk er sett fra et reguleringsperspektiv. Det er ikke en marginal liste; det er en strukturell del av norsk pengespillkonsum som myndighetene har bestemt seg for å gjøre vesentlig vanskeligere tilgjengelig.

Effekten i tall: i månedene etter innføringen rapporterte Lotteritilsynet om 30–40 prosent reduksjon i den anslåtte trafikken til blokkerte sider. Det er en stor effekt på kort tid, og den er sammenlignbar med erfaringer fra andre land som har innført DNS-blokkering — Italia og Frankrike har rapportert lignende prosenttall etter sine innføringer.

Anette Trettebergstuen, kulturminister da DNS-blokkering ble vedtatt, formulerte rasjonalet kort: «DNS-blokkering vil sammen med de andre tiltakene gjøre det enda vanskeligere for utenlandske selskaper å operere i Norge.» Det er en politisk merknad som speiler det departementet har beskrevet i offisielle høringsnotater — DNS-blokkering er ikke ment å eliminere det utenlandske markedet, det er ment å redusere tilgjengeligheten.

For Zimpler-spillere har DNS-blokkering en indirekte konsekvens. Hvis operatøren du bruker står på blokkeringslisten, vil ikke betalings-tilgangen via Zimpler stoppe — Zimpler er en separat tjeneste som ikke bruker det blokkerte domenet — men du vil ikke kunne nå operatøren via standard internettilgang lenger. Du må enten bytte operatør, bruke alternative tilkoblingsmetoder (med juridiske og praktiske konsekvenser jeg kommer tilbake til), eller la være.

DNS-blokkering er det første tiltaket som angriper tilgangen, ikke betalingen. Det er en arkitektonisk forskjell fra forskriften om betalingsformidling, og det betyr at vurderingen av en utenlandsk operatør i 2026 må inkludere både betalingstilgang og domenetilgang som to separate spørsmål.

MCC 7995 og hvorfor Pay-by-Bank er vanskeligere å filtrere

For å forstå hvorfor Zimpler-overføringer av og til går gjennom systemet og kortbetalinger til samme operatør avvises, må man inn i den kommersielle plumben for betalingstransaksjoner.

MCC — Merchant Category Code — er en firesifret kode som klassifiserer en handelstransaksjons type. Koden settes av merchant acquirer (banken eller PSP-en som behandler operatørens transaksjoner), basert på hvilken type virksomhet operatøren er registrert som. Pengespill er klassifisert som MCC 7995. Når en kortbetaling kommer inn til en norsk bank med denne koden og mottakeren ikke har norsk pengespilltillatelse, har banken plikt til å avvise.

Systemet er bygd for kortskinnen. Visa, Mastercard og deres prosesseringskanaler bærer MCC-koden gjennom hele transaksjonsflyten — fra acquirer til kortutsteder. Det er presist og automatiserbart, og det er der forskriften har sterkest praktisk effekt. Når du forsøker å bruke et norsk Visa-kort hos en utenlandsk spillside, treffer blokkeringen direkte og uten unntak.

Pay-by-Bank-løsninger som Zimpler fungerer prinsipielt annerledes. Pengeflyten går direkte fra avsenders bankkonto til mottakers bankkonto via standard banksystem — ikke gjennom kortskinnen. Det betyr at MCC-koden ikke automatisk er bærer av identifikasjonen. Banken på avsenderssiden ser en utgående bankoverføring til en annen kontoidentifikator (et IBAN, et kontonummer, en intern referanse). Banken må selv klassifisere transaksjonen — basert på mottakerinformasjon, kontomønster eller andre indikatorer.

I praksis betyr det at norske banker har bygd systemer som identifiserer Pay-by-Bank-transaksjoner mot kjente uregulerte spilloperatører via en kombinasjon av tilbakemeldingslister, transaksjonsmønstre og direktiv fra Lotteritilsynet. Når en mottaker er kjent fra tilsynets liste, blokkeres transaksjonen. Når en mottaker er ny, ukjent, eller bruker mellomlag, kan transaksjonen passere før systemet kjenner igjen mønsteret.

Det er den tekniske grunnen til at Zimpler-overføringer fortsatt går gjennom i 2026. Det er ikke en regulatorisk svakhet i forskriften — det er en implementeringsutfordring i hvor presist banken kan identifisere transaksjonens egentlige natur når Pay-by-Bank-løsninger ruter via betalingsformidlere.

For Zimpler selv er dette ikke en bevisst omgåelsesstrategi. Zimpler følger sin svenske lisens, sine AML-regler, og sin SCA-plikt under PSD2. Identifikasjonsproblemet ligger i den norske bankens systemer, ikke i Zimplers. Men resultatet er det samme: Pay-by-Bank-overføringer til uregulerte operatører er teknisk vanskeligere å filtrere ut enn kortbetalinger til de samme.

Hva regelverket faktisk betyr for deg som spiller

Et spørsmål jeg får ofte er det enkleste, og samtidig det jeg svarer mest forsiktig på: er det ulovlig for meg som privatperson å spille på en utenlandsk side via Zimpler?

Det enkle svaret er nei. Norsk pengespillrett straffer ikke privatpersoner som spiller på utenlandske sider. Det er ingen straffebestemmelse som rammer en spiller for å bruke en MGA-, CGCB- eller Anjouan-lisensiert operatør, selv om operatøren ikke har norsk lisens. Forbudet er rettet mot tilbyderne av spillet, ikke mot kundene.

Det betyr at hvis du i dag bruker Zimpler til å sette inn på en utenlandsk operatør, og overføringen lykkes, er det ingen kriminalrettslig konsekvens for deg personlig. Det er ingen registrering, ingen strafferettslig sanksjon, og ingen reaksjon mot deg som privatperson. Skattemessig er det viktig å huske at gevinster fra utenlandske aktører kan være skattepliktige etter norske regler — det er en plikt som påhviler deg å avklare og rapportere.

Det vanskelige svaret er at andre konsekvenser kan inntreffe selv om kriminalretten ikke er involvert. Banken din kan blokkere fremtidige transaksjoner hvis de identifiseres som spillrelatert betaling til uregulert mottaker. DNS-blokkering kan gjøre operatørens nettside utilgjengelig over natten. Verifiseringskrav på operatørsiden kan fryse en konto hvis dokumentasjon ikke er konsistent. Og hvis en operatør går konkurs eller mister lisens, har du som norsk spiller ingen direkte juridisk vei til å kreve tilbake beløp deponert hos selskapet — du må forholde deg til operatørens hjemstats lisensmyndighet.

For meg, som har sett mange spillere navigere dette landskapet over åtte år, er den praktiske rådgivningen ikke «ikke spill». Den er «vit hva du gjør». Norsk regulering retter seg mot tilbudssiden, men beskytter deg ikke mot konsekvensene av å spille hos en uregulert tilbyder. Det er forskjellen mellom å være lovlig og å være beskyttet — og det er en forskjell som er viktig å forstå før første innskudd.

EU-perspektivet og det europeiske presset på modellen

Sett fra Brussel og fra europeiske lisensmarkeder, ligner den norske enerettsmodellen mer på en historisk anomali enn et moderne reguleringsverk.

European Gaming and Betting Association (EGBA) — bransjeorganisasjonen for europeiske online-pengespillselskaper — har gjentatte ganger argumentert for at Norge bør gå over til en lisensmodell etter mønster fra Sverige (2019), Danmark (2012), Finland (under reform mot lisensmodell) og Nederland. EGBAs medlemmer driver totalt 13,5 milliarder euro i online GGR i Europa, og de driver 321 onlinelisenser i 21 europeiske land. Det er en betydelig kommersiell tyngde som har en politisk-økonomisk interesse av at det norske markedet åpnes.

Argumentet fra EGBA er todelt. For det første at konkurranse innenfor et regulert marked er bedre for spillerbeskyttelsen enn et monopol som overlater den uregulerte siden til seg selv. For det andre at den faktiske kanaliseringsgraden i Norge er lavere enn de offisielle 92,1 prosentene tyder på, fordi en betydelig andel norske spillere allerede bruker utenlandske sider — anslagsvis halvparten av norsk online pengespill skjer på internasjonale sider, ifølge EGBAs egne analyser. Det norske tallet 92,1 prosent inkluderer lotterier og fysiske spill der enerettsdominansen er total. På online betting alene er andelen merkbart lavere.

EU-kommisjonen har historisk vært tilbakeholdende med å utfordre den norske enerettsmodellen direkte fordi pengespill faller inn under unntak fra EUs frie tjenestelov, der nasjonale myndigheter har vide fullmakter på folkehelsegrunn. Norge er heller ikke EU-medlem; landet er bundet av EØS-avtalen, men pengespillsektoren er i stor grad utenfor det avtaleverket.

Det betyr at det europeiske presset på Norge er primært politisk og kommersielt, ikke juridisk. EGBA driver lobbyvirksomhet, publiserer studier, og deltar i offentlige høringer — men det er ingen formell EU-prosess som tvinger Norge til å åpne markedet.

For Zimpler, som er en svensk lisensiert PSP, er den europeiske dimensjonen relevant uten å være avgjørende. Zimpler kan operere i Norge under EØS-prinsippet om fri etableringsrett for finansinstitusjoner — selskapet driver tjenestene, det er bankene og operatørene som er regulert nasjonalt. Det er den juridiske grunnen til at Lotteritilsynet ikke har direkte hjemmel mot Zimpler, men kan gå via bankene som behandler Zimpler-transaksjoner.

Hva som beveger seg i 2025–2026

I 2026 er det norske pengespillmarkedet inne i en interessant periode der enerettsmodellen utfordres ikke fra utlandet, men fra interne hendelser hos selve enerettsaktørene.

Norsk Tipping har i 2025 og inn i 2026 vært i søkelyset for gjentatte regelbrudd. Selskapet har akkumulert reaksjoner som totalt summerer seg til omtrent 119,5 millioner kroner i ulike pålegg, bøter og tvangsmulkter — inkludert et historisk pålegg på 36 millioner kroner i tvangsmulkt og en bot på 36 millioner kroner i mai 2025 for sviktende kontroll, og en ekstra bot på 10 millioner kroner i februar 2026 for selvutestengelses-feil. I tillegg ble selskapet ilagt en bot på 46 millioner kroner relatert til feilutbetalinger i Lotto- og Eurojackpot-trekninger.

Sakene har politisk vekt. Kulturministeren Lubna Jaffery har ytret seg offentlig om behovet for at Norsk Tipping leverer på sitt samfunnsoppdrag, og spørsmålet om enerettsmodellens fremtid har kommet inn i debatten på en måte den ikke har vært på over et tiår. Når en monopolaktør gjentatte ganger må bøtelegges av sitt eget tilsyn, blir det vanskeligere å forsvare modellen mot kritikere som hevder at konkurranseregime ville gitt bedre styring.

Selv med disse sakene leverer Norsk Tipping en netto bunnlinje som forsvarer enerettsmodellen økonomisk. Selskapet rapporterte 57,5 milliarder kroner i bruttoomsetning og 7,7 milliarder kroner i netto resultat for 2025 — historisk sterke tall. Det er den finansielle motvekten mot omdømmesakene, og det er en av grunnene til at en strukturell overgang til lisensmodell fortsatt er en politisk minoritetsposisjon i Norge.

For Zimpler er den interne diskusjonen om Norsk Tippings styring relevant fordi den endrer politisk klima. Hvis enerettsmodellen forblir intakt, fortsetter Zimpler-baserte transaksjoner å være regulatorisk omdiskutert. Hvis modellen — over flere år — flyttes mot et lisensregime, kan Zimpler bli en ren lisensiert betalingsleverandør for norsklisensierte operatører, akkurat slik selskapet i dag fungerer i Sverige. Begge utfallene er fortsatt mulige i 2026, men sannsynligheten har skiftet litt mot diskusjon, ikke mot status quo.

Posisjonen til Zimpler i et regelverk i bevegelse

For å oppsummere den juridiske og praktiske situasjonen i 2026: Zimpler er en svensk lisensiert betalingsinstitusjon som driver en autorisasjonsbasert kontooverføringstjeneste. Tjenesten er ikke regulert direkte av norsk pengespillmyndighet. Norsk regulering treffer i stedet via to indirekte mekanismer — forskriften om betalingsformidling som forplikter bankene, og DNS-blokkering som gjør operatørens domene utilgjengelig.

Resultatet er at Zimpler-overføringer til utenlandske operatører fortsatt går gjennom systemet i et betydelig volum, fordi Pay-by-Bank-løsninger er teknisk vanskeligere å identifisere enn kortbetalinger med MCC 7995. Det er ikke en regulatorisk svakhet i intensjon — det er en implementeringsutfordring som myndighetene aktivt jobber med å lukke.

For deg som spiller er det ingen kriminalrettslig konsekvens av å bruke Zimpler hos en utenlandsk operatør. Men det er heller ingen norsk juridisk beskyttelse hvis tvister oppstår, og banken din kan blokkere transaksjoner uten varsel hvis tilsynet pålegger det. Risikoen ligger ikke i strafferetten — den ligger i tap av kontroll, manglende klagevei, og potensielle blokkeringer.

Etter åtte år med å spore denne dynamikken er min oppsummering at norsk pengespillregulering i 2026 er mer effektiv enn den var for fem år siden, men fortsatt mindre absolutt enn den juridisk er ment å være. Den siste milen — der Pay-by-Bank-overføringer skal identifiseres like presist som kortbetalinger — er fortsatt under arbeid. Det er der Zimpler-debatten faktisk lever, og det er derfor 2026 ikke er det siste året vi kommer til å diskutere den.

Spørsmål jeg får oftest om regulering og Zimpler